隶属于曲速未来安全区，安全问题深度分析、一手威胁情报披露
在前几天，DVP平台收到了一个著名区块链（Etherscan）浏览的漏洞，可以导致用户将恶意代码嵌入Etherscan的a标签中，可导致用户遭到被恶意钓鱼。
通用K线展示JS库TradingView存在XSS 0day漏洞，可绕过Cloudflare等防御机制。该漏洞被利用会导致用户帐号权限被盗、恶意操作等造成资产损失。
新的蠕虫Fbot会清理 com.ufo.miner。在完成了清理动作后，该蠕虫会等待来自C2的下一步指令。研究发现，Fbot与臭名昭著的 Satori 僵尸网络有关联。
Solidity作为一种用于编写以太坊智能合约的图灵完备的语言，除了常见语言特性以外，还提供了调用/继承其他合约的功能。在call、delegatecall、callco...
ERC20中规定了transfer函数必须触发Transfer事件，transfer函数必须返回bool值，在进行余额判断时，应抛出错误而不是简单的返回错误，approv...
English